网络工程师考试试题及答案

1、全国计算机技术与软件专业技术资格（水平）考试历年试题全国计算机技术与软件专业技术资格（水平）考试一 单项选择题（每题中只有一个正确答案，每题1分，共80题。）<计算机基础>2题01下列一组数据中的最大数是_。 （A）A311(8) BC7(16) C11001000(2) D200(10)02PowerPoint中，有关选定幻灯片的说法中错误的是_。 （D）A在浏览视图中单击幻灯片，即可选定。 B如果要选定多张不连续幻灯片，在浏览视图下按 CTRL 键并单击各张幻灯片。 C如果要选定多张连续幻灯片，在浏览视图下，按下 shift 键并单击最后要选定的幻灯片。 D在幻灯片视图下，也可

2、以选定多个幻灯片。<网络基础>13题03以下哪个路由表项需要由网络管理员手动配置_。(A )A静态路由B直接路由C动态路由D以上说法都不正确04以下命令中哪一个命令是配置Cisco 1900系列交换机特权级密码_。(A)Aenable password cisco level 15 Benable password csicoCenable secret csicoDenable password level 1505以下哪个命令可以保存路由器RAM中的配置文件到NVRAM中_。（C）Acopy running-config tftp Bcopy startup-config tf

3、tpCcopy running-config startup-config Dcopy startup-config running-config06在掉电状态下，哪种类型的存储器不保留其内容_?（C）ANVRAM BROM CRAM DFlash07以下配置默认路由的命令正确的是：_。（A）Aip route Bip route 55 Cip router Dip router 172.16.

4、2.108以下哪种协议属于网络层协议的_。（B）AHTTPS BICMP CSSL DSNMP09目前网络传输介质中传输安全性最高的是_。（A） A光纤 B同轴电缆C电话线 D双绞线10如果两台交换机直接用双绞线相连，其中一端采用了，白橙/橙/白绿/蓝/白蓝/绿/白棕/棕的线序，另一端选择哪一种线序排列是正确的_。（B）A白绿/绿/白橙/橙/白蓝/蓝/白棕/棕 B白绿/绿/白橙/蓝/白蓝/橙/白棕/棕C白橙/橙/白绿/绿/白蓝/蓝/白棕/棕 D白橙/橙/白绿/蓝/白蓝/绿/白棕/棕11CSMA/CD协议在站点发送数据时_。( A)A一直侦听总线活动。 B仅发送数据，然后等待确认。C不侦听总线活

5、动 D当数据长度超过1000字节时需要侦听总线活动。12802.11g+的传输速度为：_。（C）A54Mbps B100Mbps C108Mbps D118Mbps13某IP地址为4/20，它的子网划分出来的网络ID地址_。（A）A B C4 D以上答案都不对14将2002002010这个网络进行子网的划分，要求尽可能划分出最多的网段，但每个网段不能少于5台计算机，该子网的子网掩码是_。（C）A255255255240 B255255255252 C255255255248 D25525525501

6、5IP地址是一个32位的二进制数，它通常采用点分_。( C)A二进制数表示 B八进制数表示 C十进制数表示D十六进制数表示< Windows系统管理>12题16下列那种配置的计算机可以安装Windows 2000 Server：_。（B）APentium 133MHz32M内存10G硬盘自由空间BPentiumII 300MHz256M内存10G硬盘自由空间CPentium 100MHz128M内存10G硬盘自由空间DPentiumII 300MHz256M内存500M硬盘自由空间17在Windows 2000 Advanced Server最多支持的处理器数量是_。（C）ABCD

7、18在Windows 2000操作系统中，登陆时使用的用户名对应的密码保存的路径_。（B）AC:WINDOWSsystem32configSAMBC:WINNTsystem32configSAMCC:WINDOWSsystemconfigSAMDC:WINNTsystemconfigSAM19在Windows 2000中，当程序因某种原因陷入死循环，下列哪一个方法能较好地结束该程序_。 （A）A按Ctrl+Shift+Esc键，然后选择“结束任务”结束该程序的运行 B按Ctrl+Del键，然后选择“结束任务”结束该程序的运行 C按Alt+Del键，然后选择“结束任务”结束该程序的运行 D直接R

8、eset计算机结束该程序的运行20Windows 2003操作系统有多少个版本_。（C）A2 B3 C4 D521如果我们将某文件夹的本地权限设为“Everyone 读取”，而将该文件夹的共享权限设为“Everyone 更改”。那么当某用户通过网络访问该共享文件夹时将拥有_。（D）A更改权限 B完全控制权限 C写入权限 D读取权限22下面哪个是Windows XP操作系统的启动文件_。（C）A B Cboot.ini Dntbootdd.sys23当在Windows2000下创建分区时，FAT32分区大小的限制是_。（C）A8GBB16GBC32GBD64GB24将FAT分区转化成NTFS分区

9、使用的命令_。（B）Aformat Bconvert Cfordisk D无法确定25如果RAID-0卷集由4个40GB磁盘组成，可以存储数据的最大空间为_。（D）A40GB B80GB C120GB D160GB26公司的一个员工被解雇了，他有权限使计算机的文件成倍增加。你也想让新雇佣的员工具有和他一样的权限，并确保被解雇的员工不能再访问和使用这些文件，应该怎么办_？(A)A重新命名老员工的帐户给新员工，更改密码B复制老员工的权限给新员工，删除老员工帐户C复制老员工帐户给新员工，删除老员工帐户D删除老员工帐户，将新员工帐户放到老员工原属的组里，并继承老员工的所有权限27你的计算机装的Wind

10、ows 2000 Professional。当你运行“磁盘碎片整理”程序的时候办公室停电了。重启计算机，你收到如下的错误信息：“不能找到操作系统或操作系统已坏”你该怎么做呢_。（D）A用安全模式进入计算机，重新格式化硬盘B用调试模式进入计算机，重新格式化硬盘C用应急磁盘启动计算机，准备恢复主引导记录D用光驱启动计算机，用恢复控制台准备恢复主引导记录< Windows服务器管理>12题28为了使活动目录服务和相关的客户软件运行正常，你必须安装和配置_。（D）AProtocol BGateway CWINS DDNS29在Windows Server 2003服务器上配置DHCP服务时

11、，IP地址租约默认是：_。（B）A4天 B8天 C16天 D20天30在一个域目录树中，父域与其子域具有_。（C）A单项不可传递信任关系 B双向不可传递信任关系C双向可传递信任关系 D以上都不正确31Windows 2000活动目录使用_目录协议完成查询与更新。（B）ADNS BLDAP CTCPIP DDHCP32在计算机名为huayu的Windows Server 2003服务器上安装IIS后，把IWAN_huayu用户删除或改密码后_。（A）A动态网页和程序无法运行B静态网页和程序无法运行C任何网页和程序无法运行D任何网页可运行，程序无法运行33在计算机名为huayu的Windows S

12、erver 2003服务器上利用IIS搭建好FTP服务器后，建立用户为jacky，密码为123，如何直接用IE来访问_。（C）Ahttp:/jacky:123huayu Bftp:/123:jackyhuayuCftp:/jacky:123huayu Dhttp:/123:jackyhuayu34Windows Server 2003操作系统比Windows 2000 Server操作系统多了下列哪项服务_。（B）ANNTP BPOP3 CSMTP DFTP35想要完全释放计算机的IP地址在Dos提示符下输入的命令为_。（B）AIPCONFIGALL BIPCONFIGRENEWCIPCONF

13、IGRELEASE DWINIPCFG36DNS服务器中，的MX记录表示_。（A）A邮件记录 B主机记录 C资源记录 D更新记录37Windows 2000下诊断DNS故障时，最常用的命令是：_。（B）ANETSTAT BNSLOOKUP CROUTE DNBTSTAT38小强在公司要查询这个DNS名称对应的IP地址时，其正确的查询过程是：_。（A）查询公司默认的DNS服务器查询ROOT DNS服务器查询.CN 域的DNS服务器查询.EDU.CN 域的DNS服务器查询.TSINGHUA.EDU.CN 域的DNS服务器A B C D39下列对网络服务的描述哪个是错误的：_。（C）ADHCP动态主

14、机配置协议，动态分配IP地址BDNS域名服务，可将主机域名解析为IP地址CWINSWindows互联网名称服务，可将主机域名解析为IP地址DFTP文件传输协议，可提供文件上传、下载服务<Linux>20题40系统中有用户user1和user2，同属于users组。在user1用户目录下有一文件file1，它拥有644的权限，如果user2用户想修改user1用户目录下的file1文件，应拥有_权限。(B) A744 B664 C646 D74641以下哪条命令可以改变文件file的所有者为Sam_？（B）Achmod Sam file Bchown Sam file Cchgrp

15、Sam file Dumask Sam file42一个文件的权限为“rwxr-”，那么以下哪个说法是正确的_？（B）A所有用户都可以执行写操作B只有所有者可以执行写操作C所有者和所属组可以执行写操作 D任何人都不能执行写操作43下面哪条命令可以把一个压缩的打包文件解压并解包_？（D）Atar cvf Btar xvf Ctar zcvf Dtar zxvf44若要系统中每次缺省添加用户时，都自动设置用户的宿主目录为/users，需修改哪一个配置文件？（A）A/etc/default/useradd B/etc/login.defs C/etc/shadow D/etc/passwd45若命令

16、mkdir具有SetUID的s权限位，问当普通用户Sam执行命令mkdir时，新建的目录所有者为哪个用户_？（C）ASam Busers Croot Dsys46当普通用户被root授予某些管理命令的使用权时，问，普通用户使用命令sudo的哪个选项可以查看他可以执行的命令_？（A）A-lB-aC-mD-s47哪条命令可以查看到系统中被挂起的进程_？（C）Abg Brenice Cjobs Dwho48Linux系统中的块设备文件在使用命令ls -l查询时用什么符号表示_？（B）AcBb ClDd49如果你的umask设置为022，缺省的，你创建的文件的权限为：_。（D）A-w-w- B-w-w

17、- Cr-xr-x-Drw-r-r-50在使用了shadow口令的系统中，/etc/passwd和/etc/shadow两个文件的权限正确的是：_。（C）A-rw-r- , -r- B-rw-r-r- , -r-r-r- C-rw-r-r- , -r- D-rw-r-rw- , -r-r-51作为一个管理员，你希望在每一个新用户的目录下放一个文件 .bashrc ，那么你应该在哪个目录下放这个文件，以便于新用户创建主目录时自动将这个文件复制到自己的目录下。（A）A/etc/skel/ B/etc/default/ C/etc/defaults/ D/etc/profile.d/52在linux

18、中有关IDE设备命名编号正确的有_。（D）Asda 第一个 IDE 控制器，主设备Bsdb 第二个 IDE 控制器，次设备Chdb 第二个 IDE 控制器，主设备 Dhda 第一个 IDE 控制器，主设备53以下哪种不是LINUX的SHELL类型_。（C）Abash Bksh Crsh Dcsh54为保证在启动服务器时自动启动DHCP进程，应对_文件进行编辑。(B)A/etc/rc.d/rc.inet2 B/etc/rc.d/rc.inet1 C/etc/dhcpd.conf D/etc/rc.d/rc.S55要配置NFS服务器，在服务器端主要配置_文件。（C）A/etc/rc.d/rc.in

19、et1 B/etc/rc.d/rc.M C/etc/exports D/etc/rc.d/rc.S56Samba服务器的进程由_两部分组成。(B)Anamed和sendmail Bsmbd和nmbd Cbootp和dhcpd Dhttpd和squid57对于系统中的进程named（进程号2567），可以通过命令_强行结束。（D）Aservice named stop B/etc/rc.d/init.d named stop Ckill -9 named Dkill -9 256758如果想配置一台匿名FTP服务器，应修改_文件。 （C）A/etc/gateway B/etc/ftpserver

20、s C/etc/ftpusers D/etc/inetd.conf59下面能够正确启动sendmail的是_。（C）Aservice sendmail start Bservice xinetd startC在保证dns正确运行的情况下，service sendmail start;service xinetd startD不需要dns，直接service sendmail start;service xinetd start< SQL Server >10题60若用如下的SQL语句创建了一个表S: CREATE TABLE S（SID CHAR（6） NOT NULL， SNAM

21、E CHAR（8） NOT NULL，SEX CHAR（2），AGE INTEGER） 今向S表插入如下行时，_可以被插入。（B）A（991001，李明芳，女，23） B（990746，'张为，NULL，NULL）C（，陈道一，男，32） D（992345，NULL，女，25）61从货物定单数据表(order)中查询出其中定单金额(order_price)在1000和5000之间的定单的详细信息，并按照定单金额(order_price)降序排列。正确的语句是_。（B）ASelect * from order where order_price between 1000 and 5000

22、 order by order_price ASCBSelect * from order where order_price between 1000 and 5000 order by order_price DESCCSelect * from order where 1000<order_price<5000 order by order_price ASCDSelect * from order where 1000<order_price<5000 order by order_price DESC62建立数据库时，将年龄字段值限制在1214之间的这种约束属

23、于_。(A)A实体完整性约束 B域完整性约束C参照完整性约束 D视图完整性约束63下列有关SQL Server 2000中，master数据库的说法不正确的是_。（D）A用户数据库可以重命名，master数据库不能重命名Bmaster数据库记录SQLServer的所有系统信息Cmaster数据库在安装SQLServer的过程中自动安装D不可以重建master数据库64对数据库的修改操作要遵循的一个原则是：要么操作全部完成，要么不进行操作。这个原则可以认为是事务的_C_特性。（）A一致性B持久性C原子性D隔离性65查询city列的值为空的记录,在where子句中的条件应写为_。（C）Aity=n

24、ull Bcity='null' Ccity is nullDcity is 'null'66在SQL SERVER中，下列哪些语句属于给局部变量赋值的语句_。（B）ADECLARE BSET CUSE DGET67A表有25条记录，B表有8条记录，执行语句SELECT A.columnl,B.columnlFROM A LEFF JOIN BWHERE A.column2=B.column2返回的结果集中的记录数为_。（C）A25 B8 C33 D20068count与count(*)的区别是_？（D） A无区别Bcount是聚合函数，count(*)不是聚合

25、函数Ccount统计空格而COUNT（×）不统计Dcount(*)统计NULL值 ，而COUNT 不统计69_包含了一组数据库操作命令,并且所有的命令作为一个整体一起向系统提交或撤消操作请求。（A）A事务 B更新 C插入 D以上都不是<HTML网站设计>11题70下面关于表格说法正确的是_。（）A表格的背景色就是单元格的背景色B单元格之间的间距是在<td>标签里设置的C<tr>标签代表是列，<td>标签代表的是行D表单可以用表格进行排版71下面对于表单的标签错误的是_。( ) A<input>标签是放在<form>

26、;</form>标签之间的B所有的表单标签必须是放在<input>标签里面C可以设置文本框的大小和输入的内容长度D<form>中的action属性设置的是对传递表单数据处理的脚本的名72下面对于html语言写法不正确的是_。( Ds )A<html><head></head><body>联系我们</body></html>B<B><I>联系我们</I></B> C联系我们<br /> D<a >联系我们</a&

27、gt;73frameset的含义是_。( D ) A表单 B表格 C链接 D框架集74如果想获得细的表格边框线的效果，可以_。(D ) A可以将table标签中的border属性设置为1B可以将table标签中的border属性设置为0C手写代码是写不出的D可以通过设置表格的背景色与单元格的背景色不同，并且对order,cellspacing,cellpadding的属性值进行控制得到75以下HTML代码中，_是将词语“Run Away Bride”显示为Verdana字体并且字号为5号的正确代码。（B）A<font size=“5”font=“Verdana”>Run Away

28、Bride</font>B <font size=“5”face=“Verdana”>Run Away Bride</font>C <font size=5 font=Verdana>“Run Away Bride”</font>D <font size=5 face=“Verdana”,text=“Run Away Bride”</font>76在<param >标签中，下列_属性用于给参数传递内容。（B）A AddressB ValueC AmountD Method77<FONT><

29、;/FONT>标记中的SIZE属性的缺省值是_。（B）A2 B3 C4 D578使用物理字体标记实现粗斜体的ABC的写法是：_。（A）A<B><I>ABC</I></B> B<B><I>ABC</B></I>C<U><B>ABC</B></U> D<I><SUB>ABC</SUB></I>79<H#>标记中#取值范围是从1到_。( B )A5 B6 C7 D880标记名称由一个字母开始，

30、后面由_构成，长度限制是_个字符以内。（A）A字母、数字、西文句号、连字符/72 B字母、数字、西文句号、连字符、空格/36C字母、数字、西文句号、空格/64 D字母、数字、西文句号、连字符、中文字符/48二 多项选择题（每题中至少有两个正确答案，少选、多选、错选均不得分，每题1分，共20分）81下列命令中，哪些命令可以使路由器进入线路配置模式_?（BD）Avty 0 Bline vty 0 4 Cconsole 0 Dline console 082在哪两个设备之间可以实现全双工操作_?（AB）A交换机到主机 B交换机到交换机Chub 到 hub D交换机到 hub83以下命令中哪些命令可以

31、看到路由器IOS的信息_。（BC）Ashow running-config Bshow flash Cshow version Dshow startup-config84TCP/IP 参考模型中没有_。（CD）A网络层 B传输层 C会话层 D表示层85下列哪些操作系统可以直接升级到Windows 2000 Server：_。（AC）AWindows NT Server 3.51 BWindows 98 CWindows NT Server 4.0DWindows NT Workstation 4.086下列对Windows 2003域控制器的描述哪些是正确的：_。（BD）A域控制器中存储域的

32、部分目录信息 B域控制器中存储域的完整目录信息C一个域中只能有一台域控制器 D一个域中可以有多台域控制器87在Windows 2000 Server的内建组中成员可以创建新用户_。（CD）AUsers BBackup Operators CPower Users DAdministrators88下列对DNS记录的描述哪些是正确的：_。（ABC）AA记录将主机名映射为IP地址 BMX记录标识域的邮件交换服务CPTR记录将IP地址指向主机名 DNS记录规定主机的别名89要提供DHCP服务，DHCP服务器必需具备哪些条件：_。（ABD）A具有静态配置的IP地址 B具有作用范围的有效IP地址范围C配

33、置有缺省网关 D配置有子网掩码90使用分布式文件系统的好处有：_。（ABCD）A易于访问文件 B增加文件访问性 C服务器负载均衡 D统一设定文件权限91HTML是一个纯文本文档，但是与普通的纯文本文档相比，HTML文档具有以下特点_（ABCD）A结构化 B超文本 C与平台无关D简单，易维护92以下哪些是动态网页的后缀_（AD）A*.asp B*.txt C*.php D*.cgi93假设当前屏幕分别率为1024×768，定义一个居中的占屏幕一半大小的表格的语句是_。（ABCD）A<TABLE ALIGN="CENTER" WIDTH="50%&qu

34、ot;></TABLE>B<TABLE ALIGN="CENTER" WIDHT="512"></TABLE>C<DIV ALIGN="CENTER"><TABLE WIDTH="512"></TABLE></DIV>D<CENTER><TABLE WIDTH="50%"></TABLE></CENTER>94下是SQL Server2000数据库文件的有_。

35、（AC）Amdf文件 Bmdb文件Cldf文件Dfrm文件95关于对SQL Server数据库表的重命名，以下的说话正确的是_。（AB）A可以在企业管理器中修改表的名称B可以在查询分析器中使用T-SQL为表重明名CSQL Server 2000中，必须执行拷贝粘贴操作才能进行表的结构复制DSQL Server 2000中，不允许进行表的重命名96在Linux操作系统中的/etc/passwd文件包括的基本选项有_。（ABCD）A用户ID B加密的密码值 C用户登录Shell D用户登录目录97启用配额的命令是_。（AB）AUsrquota BGrpquota CRootquota DUserq

36、uota98配置DNS服务器时，三个最基本的文件是_。（ABC）A/etc/named.conf(主配置文件) B/var/named/localhost.zone(正向解析库文件)C/var/named/named.local(反向解析库文件) D/etc/reslov.conf(客户端文件)99有一台Web服务器（默认端口开启），IP地址为9，通过eth1连接到Linux防火墙，防火墙通过eth0与互联网相连，现在要设置的规则是，允许来自eth0的数据包访问web服务器，下面的配置正确的是：_。（CD）Aiptabels A INPUT p tcp d 192.16

37、8.99.99 -dport 80 i eth0 j ACCEPTBiptabels A OUTPUT p tcp d 9 -dport 80 o eth0 j ACCEPTCiptabels A FORWARD p tcp d 9 -dport 80 i eth0 j ACCEPTDiptabels A FORWARD p tcp d 9 -dport www i eth0 j ACCEPT100/etc/samba/smb.conf主要包括哪几部分_。（ABD）Aglobal（全局）参数 Bdirectory shar

38、es（目录共享）Cfile shares（文件共享） Dprinter shares（打印共享）2009年上半年网络工程师考试下午试卷答案与解析试题一（15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某公司有1个总部和2个分部，各个部门都有自己的局域网。该公司申请了4个C类IP地址块/24/24。公司各部门通过帧中继网络进行互联，网络拓扑结构如图1-1所示。 图1-1【问题1】（4分）请根据图1-1完成R0路由器的配置：R0 (config)#interface s0/0（进入串口配置模式）R0 (co

39、nfig-if)# ip address    （1）   （设置IP地址和掩码）R0(config) # encapsulation  （2）  （设置串口工作模式）答案：（1）（2）frame-relay ?【问题3】（3分）若主机A与Switch1的e0/2端口相连，请完成Switch1相应端口设置。Switch1(config)#interface e0/2Switch1(config-if)#  switchport mode a

40、ccess（8）        （设置端口为接入链路模式）Switch1(config-if)#  switchport access vlan 100（9）        （把e0/2分配给VLAN 100）Switch1(config-if)#exit若主机A与主机D通信，请填写主机A与D之间的数据转发顺序。主机A  （10）  主机D。ASwitch1Switch0R2(s0/0)Switch0Switch2BSwitc

41、h1Switch0R2(e0/0)Switch0Switch2CSwitch1Switch0R2(e0/0)R2(s0/0)R2(e0/0)Switch0Switch2DSwitch1Switch0Switch2答案：（8）switchport mode access（9）switchport access vlan 100（10）B【问题4】（3分）为了部门A中用户能够访问服务器Server1，请在R0上配置一条特定主机路由。R0(config)#ip route 53   （11）     （12）

42、0;答案：（11）55?（2分）（12）（1分）试题二（共15分）阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。【说明】某公司总部服务器1的操作系统为Windows Server 2003，需安装虚拟专用网（VPN）服务，通过Internet与子公司实现安全通信，其网络拓扑结构和相关参数如图2-1所示。 图2-1【问题1】（2分）在Windows Server 2003的“路由和远程访问”中提供两种隧道协议来实现VPN服务：   （1）  和L2TP，L2TP协议将数据封装在 

43、; （2）  协议帧中进行传输。答案：（1）PPTP（2）PPP【问题2】（1分）在服务器1中，利用Windows Server 2003的管理工具打开“路由和远程访问”，在所列出的本地服务器上选择“配置并启用路由和远程访问”，然后选择配置“远程访问（拨号或VPN）”服务，在图2-2所示的界面中，“网络接口”应选择  （3）  。（3）备选答案：A连接1B连接2答案：（3）B 图2-2【问题3】（4分）为了加强远程访问管理，新建一条名为“SubInc”的访问控制策略，允许来自子公司服务器2的VPN访问。在图2-3所示的配置界面中，应将“属性类型（A）”的

44、名称为  （4）  的值设置为“Layer Two Tunneling Protocol”，名称为  （5）  的值设置为“Virtual (VPN)”。编辑SubInc策略的配置文件，添加“入站IP筛选器”，在如图2-4所示的配置界面中，IP地址应填为  （6）  ，子网掩码应填为  （7）  。 图2-3 图2-4答案：（4）Tunnel-Type（5）NAS-Port-Type（6）4（7）55【问题4】（4分）子公司PC1安装Window

45、s XP操作系统，打开“网络和Internet连接”。若要建立与公司总部服务器的VPN连接，在如图2-5所示的窗口中应该选择  （8）  ，在图2-6所示的配置界面中填写  （9）  。（8）备选答案：A设置或更改您的Internet连接B创建一个到您的工作位置的网络连接C设置或更改您的家庭或小型办公网络D为家庭或小型办公室设置无线网络E更改Windows防火墙设置答案：（8）B（9）7图2-5 图2-6【问题5】（2分）用户建立的VPN连接xd2的属性如图2-7所示，启动该VPN连接时是否需要输入用户名和密码？为什么？&#

46、160; 图2-7答案：不需要，因为选中“自动使用我的Windows登录名和密码”，此时用本机Windows登录的用户名和密码进行VPN连接。【问题6】（2分）图2-8所示的配置窗口中所列协议“不加密的密码（PAP）”和“质询握手身份验证协议（CHAP）”有何区别？ 图2-8 答案：PAP使用明文身份验证（1分）CHAP通过使用MD5和质询-相应机制提供一种安全身份验证（1分）（采用以下方式或相近方式回答也正确）PAP以明文的方式在网上传输登录名和密码，因此不安全；（1分）CHAP使用挑战消息及摘要技术处理验证消息，不在网上直接传输明文密码，因此具有较好的安全性，

47、也具有防重发性。（1分） 试题三（共15分）阅读以下关于Linux文件系统和Samba服务的说明，回答问题1至问题3。【说明】Linux系统采用了树型多级目录来管理文件，树型结构的最上层是根目录，其他的所有目录都是从根目录生成的。通过Samba可以实现基于Linux操作系统的服务器和基于Windows操作系统的客户机之间的文件、目录及共享打印服务。【问题1】（6分）Linux在安装时会创建一些默认的目录，如下表所示：依据上述表格，在空（1）（6）中填写恰当的内容（其中空1在候选答案中选择）。对于多分区的Linux系统，文件目录树的数目是  a（1）  。Linux

48、系统的根目录是  /（2）  ，默认的用户主目录在  /home（3）  目录下，系统的设备文件（如打印驱动）存放在  /dev（4）  目录中，  /proc（5）  目录中的内容关机后不能被保存。如果在工作期间突然停电，或者没有正常关机，在重新启动机器时，系统将要复查文件系统，系统将找到的无法确定位置的文件放到目录  /lost+found（6）  中。（1）备选答案：A1   B分区的数目  C大于1答案：（1）A（2）/（3）/home（4）/de

49、v（5）/proc（6）/lost+found【问题2】（4分）默认情况下，系统将创建的普通文件的权限设置为-rw-r-r- ，即文件所有者对文件 （7）  ，同组用户对文件  （8）  ，其他用户对文件  （9）  。文件的所有者或者超级用户，采用  （10）  命令可以改变文件的访问权限。答案：（7）可读可写不可执行（8）可读不可写不可执行（9）可读不可写不可执行（10）chmod试题四（共15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某公司总部和分支机构的网络配置如图4-1所示。在路

50、由器R1和R2上配置IPSec安全策略，实现分支机构和总部的安全通信。 图4-1【问题1】（4分）图4-2中（a）、（b）、（c）、（d）为不同类型IPSec数据包的示意图，其中  （1）  和  （2）  工作在隧道模式；  （3）  和  （4）  支持报文加密。 图4-2参考答案：（1）c 或 d（2）d 或 c (不能与1相同)（3）b 或 d（4）d 或 b (不能与3相同)【问题2】（4分）下面的命令在路由器R1中建立IKE（Internet密钥交换协议）策略，请补充完成命令或说明命

51、令的含义。R1(config)# crypto isakmp policy 110    进入ISAKMP配置模式R1(config-isakmp)# encryption des           使用DES加密算法（5） R1(config-isakmp)#  hash md5  （6）          

52、60;  采用MD5散列算法R1(config-isakmp)# authentication pre-share    使用预共享密钥认证方式（7） R1(config-isakmp)# group 1R1(config-isakmp)# lifetime   86400（8）      安全关联生存期为1天参考答案：（5）使用DES加密算法（6）hash md5（7）使用预共享密钥认证方式（8）86400 Authentication(认证)【问题3】（4分）R

53、2与R1之间采用预共享密钥“12345678”建立IPSec安全关联，请完成下面配置命令。R1(config)# crypt isakmp key 12345678 address   172.30. 2.2（9） R2(config)# crypt isakmp key 12345678 address   172.30. 1.2（10） 参考答案：（9）（10）【问题4】（3分）完成以下ACL配置，实现总部主机和分支机构主机的通信。R1(config)# ac

54、cess-list 110 permit ip host   （11）   host   （12） R2(config)# access-list 110 permit ip host   （13）   host 参考答案：（11）（12）（13）试题五（共15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】某单位采用双出口网络，其网络拓扑结构如图5-1所示。 图5-1该单位根据实际需要，配置网络出口实现如下功能：1单位网内用户访问IP地址/15和/20时，出口经ISP2；2单位网内用户访问其他IP地址时，出口经ISP1；3服务器通过ISP2线路为外部提供服务。【问题1】（5分）在该单位的三层交换机S1上，根据上述要求完成静态路由配置。ip route   0.0.